macOS
Homebrewvérifié · 100%
brew install joernlocal Homebrew formula metadata
brew / rang 3867
Installer joern avec Homebrew
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de joern pour les workflows d'agents IA.
installation
Commandes d'installation supplémentaires
aperçu
Résumé du paquet
Open-source code analysis platform based on code property graphs
Liens du projet
Commandes et alias
- abap2cpg
- c2cpg.sh
- csharpsrc2cpg
- ghidra2cpg
- gosrc2cpg
- javasrc2cpg
- jimple2cpg
- joern
- joern-cpg2scpg
- joern-export
- joern-flow
- joern-parse
- joern-scan
- joern-slice
- joern-vectors
- jssrc2cpg.sh
- kotlin2cpg
- php2cpg
- pysrc2cpg
- rubysrc2cpg
- rust2cpg
- schema-extender.sh
- swiftsrc2cpg.sh
historique
Historique du projet et usages
Joern is an open-source code analysis platform built around code property graphs, a graph representation that lets security researchers query syntax, control flow, and data flow through a Scala-based domain-specific language. Its Homebrew formula packages a large CLI surface, including language frontends and helper commands for parsing, scanning, slicing, exporting, and vectorizing code.
Historique du projet
The code property graph idea was introduced in vulnerability-research work on C system code and the Linux kernel. Joern grew from that research lineage into a practical tool for creating and querying CPGs, with later research from 2014 to 2016 extending the representation and 2017 onward work at ShiftLeft turning the format into a broader static-analysis foundation.
The public joernio/joern repository was created in 2019 and the project documentation records several architectural shifts: older Joern versions used general-purpose graph databases and Gremlin, later versions moved to OverflowDB, Joern v2 changed the implementation line from Scala 2 to Scala 3, and Joern v4 moved from OverflowDB to flatgraph.
Historique d'adoption
Joern's adoption is strongest in security research and static-analysis workflows where importing incomplete or build-hostile code is valuable. The documentation lists mature or partially mature frontends for C/C++, Java, JavaScript, Python, binary analysis through Ghidra, JVM bytecode, Kotlin, PHP, Go, Ruby, Swift, and C#.
Homebrew distribution makes Joern convenient on macOS and Linux while preserving its JVM/Scala toolchain shape through OpenJDK and sbt-related packaging.
Modes d'utilisation
A typical Joern workflow parses source, bytecode, or binaries into a CPG, stores the graph in Joern's graph database, and then uses CPGQL or bundled commands such as joern-scan, joern-slice, and joern-export to inspect code patterns and vulnerability-relevant flows.
Pourquoi les passionnés de paquets s'y intéressent
Joern matters to package nerds because it turns a research-heavy static-analysis stack into a single installable CLI formula with many frontends. It also shows the unusual packaging profile of modern security tooling: JVM runtime, Scala build tooling, external parsers, and a fast-moving release stream tied to graph storage changes.
Chronologie
- 2014: Code property graphs were introduced for vulnerability discovery in C system code.
- 2014-2016: Research extended the CPG concept for interprocedural analysis, data-flow learning, dominator-tree integration, and dynamic-language analysis.
- 2017: The CPG became a foundation for static-analysis products at ShiftLeft.
- 2019: The joernio/joern GitHub repository was created.
- 2023: Joern v2 marked the Scala 2 to Scala 3 transition.
- 2026: Joern v4 documented the move from OverflowDB to flatgraph.
Related projects
- Related projects and concepts include the Code Property Graph specification, Ocular and Qwiet AI, OverflowDB, flatgraph, Ghidra frontends, and the older Gremlin/property-graph ecosystem that influenced early Joern storage and querying.
Sources
posture de sécurité
Aucune couverture d'outil protégé trouvée pour le moment
Aucun manifest local de gestion des secrets correspondant n'a été trouvé pour joern. Les métadonnées de paquet Nucleus restent publiées ici afin que la couverture future dispose d'une URL stable.
Comportement d'installation
- Aucune métadonnée de bottle Homebrew n’a été enregistrée.
Revue recommandée
Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
abap2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
c2cpg.sh | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
csharpsrc2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
ghidra2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
gosrc2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
javasrc2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
jimple2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
joern | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
joern-cpg2scpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
joern-export | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
joern-flow | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
joern-parse | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
joern-scan | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
joern-slice | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
joern-vectors | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
jssrc2cpg.sh | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
kotlin2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
php2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
pysrc2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
rubysrc2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
rust2cpg | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
schema-extender.sh | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
swiftsrc2cpg.sh | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-08-03
version du gestionnaire4.0.590
gestionnaire mis à jour2026-07-28
données localesinconnu
amontnon disponible
dernière version détectéenon détecté
- OKAucun avertissement de fraîcheur n'a été généré.
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:joern |
|---|---|
| Version | 4.0.590 |
| Gestionnaire de paquets | Homebrew |
| Page d'accueil | https://joern.io/ |
| Dépôt | https://github.com/joernio/joern |
| Dernière mise à jour | 2026-07-28T10:31:06Z |
| Pulse | updated |
| Bouteille | non enregistré |
| Service | aucun déclaré |
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- cross-ecosystem install command graph
- curated package history
- pkg.so package database
- pkgdb category and tag curation